Google-Nutzer haben den 25% -Meilenstein bei der Anzahl der IPv6-Verbindungen überschritten

Vorgestern, am 13. Oktober 2018, fand ein ziemlich bedeutendes Ereignis statt. Laut den offenen Statistiken von Google hat die Gesamtzahl der IPv6-Verbindungen zu den Servern des Unternehmens 25% überschritten. Jetzt sind es 25,04%. Angesichts der Massivität von Google und der Präsenz des Unternehmens in allen wichtigen Märkten außer China können diese Statistiken als „mäßig relevant“ bezeichnet werden. Auf dieser Grundlage kann argumentiert werden, dass sich die Welt allmählich in Richtung eines Übergangs zu IPv6-Pannen von IPv4 bewegt, der bereits ernsthaft fehlt.


IPv6-Konnektivitätszuordnung

Die aktivsten Länder bei der Nutzung von IPv6 sind Belgien (52,68%), Deutschland (39,14%) und Griechenland (36,53%). Die USA (34,23%), Indien (33,51%), Uruguay (32,45%) und Malaysia (28,89%) liegen leicht hinter diesem Trio. Aber das für alle offensichtliche innovative Japan steht mit einem Indikator von ~ 26,72% hinter diesen Ländern. Sie können weiterhin Kanada, Frankreich, Finnland, Brasilien, Peru, Saudi-Arabien und sogar Ecuador hervorheben. Aber in Gebieten außerhalb Europas und in beiden Ländern ist es viel schlimmer. In der GUS wird IPv6 fast nie verwendet (<1% der Verbindungen).

Die Community muss früher oder später bereits 2011-2014 auf IPv6 umsteigen, als in großer Zahl Nachrichten über das physische Ende des IPv4-Adresspools auftauchten. Übrigens, diese Nachricht und Argumentation ging nicht an Habr vorbei, hier sind einige davon auf der Suche .


Wachstumsdynamik bei der Anzahl der IPv6-Verbindungen gemäß Google-Statistiken

Das akuteste Problem bei der Reduzierung des IPv4-Adresspools war die Entwicklung des Marktes für IoT-Geräte mit direkter Internetverbindung unter Umgehung lokaler Router und anderer Zugriffspunkte. Wir sprechen über Smart-Home-Technologien, Fernsteuerung von Geräten und sogar Gate-Relay-Steuermodule, die häufig mobiles Internet anstelle von Wi-Fi-Technologie verwenden. Auch „intelligente“ Geräte mit direktem Zugang zum Internet sind in Bereichen wie Sicherheits- und Brandmeldesystemen allgegenwärtig und verwenden die SIM-Karten von Mobilfunkbetreibern als Kommunikationsmodul.

Die zuvor verwendeten Halbmaßnahmen als NAT-Netzwerke , durch die Anbieter Benutzer von der Außenwelt blockierten, führten 2012-2014 zu schwerwiegenden Unannehmlichkeiten, als Google NAT als Botnetz wahrnahm. Außerdem litten Benutzer, wenn infizierte Geräte im selben NAT-Netzwerk auftauchten und automatische Anforderungen über eine einzige externe IP-Adresse sendeten. Wir glauben, dass viele GUS-Bewohner, die hinter NAT sitzen, zu dieser Zeit auf ähnliche Nachrichten gestoßen sind.

Warum so langsam?

Die IPv6-Technologie gibt es seit mehr als 20 Jahren, aber sie hat sich erst in den letzten fünf Jahren deutlich verbreitet, als die Anbieter mit dem Problem des Mangels an echten IP-Adressen konfrontiert waren. Der Hauptgrund für die Zurückhaltung bei der Implementierung von IPv6 ist die banale Trägheit und die Einhaltung des heiligen und wichtigsten Gebots eines Netzwerktechnikers auf höchster Ebene: „Funktioniert es? Nicht anfassen!". Natürlich spielte die Komplexität der visuellen IPv6-Adressen selbst eine bedeutende Rolle. Die überwiegende Mehrheit der Netzwerkinfrastrukturen wird weiterhin manuell oder halbautomatisch verwaltet und gewartet, wenn der unterstützende Techniker Adressen manuell eingeben muss. Und Menschen zu verurteilen, mit Adressen der Form 2001: 9db8: 11b4: 09d7: 1f34: 8a2e: 07a1: 541c anstelle von 192.104.22.12 zu arbeiten, sieht zumindest unmenschlich aus. Gleichzeitig argumentierten sie, dass NAT 2011 kein Allheilmittel für Habré sei, und führten durchaus verständliche und offensichtliche Argumente für IPv6 an.

Der offensichtlichste Grund für die Zurückhaltung, IPv6 überall zu implementieren, ist das banale Fehlen der erforderlichen Anzahl von Spezialisten, um den reibungslosen und sicheren Betrieb solcher Netzwerke zu gewährleisten. Zusätzlich zu einer größeren Anzahl von Adressen (nämlich 2 ^ 128) unterscheidet sich die Paketarchitektur in IPv6 erheblich von der in IPv4. Im Vergleich zum Vorgänger sind viele Dinge in IPv6 optional geworden und werden in den Erweiterungsheader verschoben. Hier ist ein Vergleich der IPv4- und IPv6-Paket-Header-Struktur:



Aufgrund der Optimierung wurden in IPv6-Paketen viele Dinge, die das Routing nicht direkt beeinflussten, in den Erweiterungsheader verschoben. Dies beschleunigte das IPv6-Netzwerk erheblich, brachte jedoch auch eigene Probleme mit sich. Daher hat die IPv6-Architektur neue Vektoren für Netzwerk- und LAN-Angriffe hervorgebracht, die sich an denselben Prinzipien wie für IPv4-Netzwerke orientieren. Gleichzeitig erschwert IPv6 die Steuerung und Überwachung des Datenverkehrs, was natürlich nicht für Anbieter geeignet ist, die nur eingeschränkten Zugriff auf das Netzwerk bieten. Im Detail und mit Vorgeschmack auf die technischen Funktionen von IPv6, die Vor- und Nachteile, die das Hacker-Magazin in seinem Blog über Habré (als sie noch hier waren) schrieb, können Sie sich mit diesem Link vertraut machen (und empfehlen).

Zusammenfassend ist festzuhalten, dass wir in den letzten zehn Jahren massive Vorbereitungen für die Implementierung von IPv6 und den Übergang zu seiner direkten, weit verbreiteten Nutzung getroffen haben. Die überwiegende Mehrheit der modernen Geräte und Betriebssysteme unterstützt IPv6 "out of the box", Hersteller von Routern und anderen Infrastrukturgeräten sind nicht weit dahinter. Die Statistiken von Google zu Beginn der Veröffentlichung sind nur eine logische Folge dieser Ereignisse, die sich über so viele Jahre erstrecken. Es ist möglich, dass wir unter Beibehaltung der aktuellen Dynamik zu Beginn des nächsten Jahrzehnts die Grenze von 50% der IPv6-Verbindungen überschreiten werden.